Bonjour à tous,

en rentrant chez moi ce soir j'ai un magnifique avertissement de mon antivirus (PC Cillin 2008) me demandant de redémarrer pour effectuer la suppression d'un cheval de Troie (ADM quelque chose) et par derrière tout ça une demande de XP pour restaurer des fichiers à l'aide du CD (hors je n'ai pas le CD).

Depuis le redémarrage plus de bureau à la fin du démarrage et des applications très restreintes dans le processus (absence de explorer notamment mais aussi de mon antivirus).

Je ne comprends pas comment cela m'est tombé dessus... pas de téléchargement à risque ces derniers temps seulement Firefox ouvert mais pas sur des sites "sensibles" (Gmail, Justin...)

Que faire ? Car même en mode sans échec cela ne donne rien... je voudrais pouvoir essayer de récupérer mes identifiant FTP que je n'ai pas sauvegardé ainsi que mes favoris/mots de passe dans Firefox. Espérons que cela soit possible.

Merci d'avance pour votre aide.

Oui bon en fait aujourd'hui j'apprends sur le site de support de mon antivirus qu'ils ont eu un problème de mise à jour qui a fait considérer les fichiers suivant comme infectés :

C:\Windows\System32\nlasvc.dll

C:\Users\”User Name”\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q2OAE1HE\prototype[1].js

C:\Users\”User Name”\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OLJ5OQZS\prototype[1].js

C:\Windows\system32\wextract.exe

Où puis-je les télécharger sur internet ? Merci.

Salut à toi,

Voilà j'aimerais savoir si tu pouvais me donner un lien du site où tu as trouver ces informations stp, j'ai le même cas sur une vingtaine de postes, j'ai pas trouvé d'info sur ce problème. J'ai cherché sur le site de trend, j'ai rien trouvé non plus. Je te remercie d'avance.

Bonjour à tous,

J'ai le même pb que vous avec PC cillin: blocage durant le chargement des paramètres personnels, souris accessible, et gestionnaire des tâches avec "ctrl alt suppr" mais pas de bureau ni de barre des tâches., ni d'accés à explorer.exe !

Les tentatives de restauration en invite de commande préconisées par le support se soldent par un échec, la situation reste inchangée au reboot une fois la restauration effectuée.

Est-ce que qqn sait s'il est possible d' importer des copies valides de wininit.exe , nlasvc.dll et webextract.exe par exemple ?

Pour ma part j'ai effectué une vérification des fichiers systèmes avec sfc qui n'a rien donné bien que des fichiers aient été remplacés...

La réparation avec le cd d'XP me laisse perplexe: aprés avoir choisi la réparation pour accéder à la console de récup, les partitions ne sont pas trouvées et une nouvelle installation d'xp est proposée. j'abandonne donc cette option pour ne pas écraser mes données...

Je ne sais plus quoi faire, les solutions du support ne marchent pas pour moi, qqn a une id ?

cc30 où en es-tu, toi qui a ouvert ce sujet ?

bonjour,

plusieurs choses.

As tu regardé si ce n'était pas en quarantaine dans ton AV ?

ensuite as tu essayé de revenir en arrière sur une dernière bonne config ?

sinon pour

C:\Windows\System32\nlasvc.dll

ici

http://www.afreedll.com/dll/info

C:\Users\”User Name”\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\Q2OAE1HE\prototype[1].js

C:\Users\”User Name”\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\OLJ5OQZS\prototype[1].js

ces 2 là, dans les TIF, je ne pense pas que ça pose problème qu'ils soient manquants.

C:\Windows\system32\wextract.exe

apparemment lié à publisher, donc une désinstallation et une réinstallation devrait résoudre le problème.

voir ici

http://www.programchecker.com/file/363.aspx

J'ai bien essayé une restauration mais j'ai toujours :

Restauration du système ne pas protéger votre ordinateur. Faites redémarrer votre ordinateur, puis relancez Restauration du système.

Et en replaçant C:\Windows\System32\nlasvc.dll manuellement toujours pas plus.

daemonsurfer le service client doit être débordé et ne m'aide pas plus que ça pour l'instant.

je crois que tu devrais demander le transfert au modérateur pour le forum VISTA en cliquant sur le point d'exclamation jaune

Bonjour Philae,

cc30, j'ai aussi le message lors des tentatives de restauration:

"Restauration du système ne pas protéger votre ordinateur. Faites redémarrer votre ordinateur, puis relancez Restauration du système."

Philae, la piste de la quarantaine de l'antivirus est intéressante mais comment l'exploiter quand le système sur lequel est installé l'antivirus est corrompu ?

Il faudrait que Trend nous livre la manip pour restaurer des fichiers placés en quarantaine, en ligne de commande puisque c'est le seul mode opérationnel dans notre situation à tous...

J'ai laissé un message sur leur support pour préciser que les manip proposées ne fonctionnaient pas...

Bon courage à tous.

bonsoir,

ton sujet a été transféré sur le forum VISTA, je te laisse avec ceux ou celles susceptibles de t'aider.

Bonjour,

Je venais aux nouvelles car ayant PC-cillin trend micro security 14, depuis hier tout bloque.... car comme le dit un astucien ... un fichier DANS l'anti-virus continue à tout bloquer....

Finalement il faut désactiver l'anti-virus..... pour recevoir et lire ses emails, sinon "tmproxy (.) exe.....(ôtez les parenthèses etc.....) bloque le trafic et il vous reste à redémarrer le PC !

J'avais cru qu'en faisant une restauration système antérieure à la mise à jour responsable de ces désagréments, cela allait permettre de s'en débarrasser mais non, le fichier en question est dans la base de données de l'anti-virus et Trend Micro ... aux abonnés absents

Cela me désole car j'aime bien ce logiciel mais là oups......

Merci de donner une solution si vous en avez une, moi là j'attends encore un peu mais sinon ...malgré que l'échéance du logiciel est dans un an, je pense que je vais le désinstaller et changer !

daemonsurfer a écrit :

Bonjour Philae,

cc30, j'ai aussi le message lors des tentatives de restauration:

"Restauration du système ne pas protéger votre ordinateur. Faites redémarrer votre ordinateur, puis relancez Restauration du système."

Philae, la piste de la quarantaine de l'antivirus est intéressante mais comment l'exploiter quand le système sur lequel est installé l'antivirus est corrompu ?

Il faudrait que Trend nous livre la manip pour restaurer des fichiers placés en quarantaine, en ligne de commande puisque c'est le seul mode opérationnel dans notre situation à tous...

J'ai laissé un message sur leur support pour préciser que les manip proposées ne fonctionnaient pas...

Coucou, j'ai fait comme toi mais je pense qu'ils sont débordés par l'ampleur du dysfonctionnement.Il y a une mise à jour qui a été proposée ce matin mais ça ne change rien....

Bon courage à tous.

Bonsoir,

Finalement j'ai fait une restauration (fin août), désactivé l'AV, et là après avoir réactivé l'AV tout fonctionne bien.
La mise à jour AV est "obsolète" et sauf si c'est il y a une demi heure...mais le serveur de TM ne fonctionne pas donc pas de mise à jour possible ni proposée... mais le PC est "protégé" et le fichier signtaure corromp n'est plus présent dans la base de données....

Y a plus qu'à attendre une vraie mise à jour.... je vous conseille de l'installer manuellement afin de ne pas avoir la version 5.527.... qui est corrompue et tyrannique

Bonne soirée xxx

Super LG2i ! Merci grandement